Notes Odoo, IA, méthode.
18 articles pour « sécurité »
Gemini Code Assist arrêté, Augment vendu : prévoir la sortie
Le 8 octobre, Harness a racheté Cosmos et Auggie à Augment Code. Le 9, Google a cessé de vendre Gemini Code Assist au profit d'Antigravity. Deux annonces qui rappellent qu'un outil de code IA se choisit en prévoyant sa sortie.
Le code IA passe la revue, la facture arrive en production
Le code généré par IA obtient de meilleures notes en revue que le code humain, puis déclenche davantage d'incidents en production. Trois rapports de 2026 (New Relic, Sonar, CodeRabbit) chiffrent cette dette de vérification et ce qu'elle implique pour les PME et ETI.
L'IA de code accélère les seniors et freine les juniors
Les grands rapports 2026 convergent : plus une équipe adopte l'IA de code, plus l'écart se creuse entre seniors et juniors. Les premiers captent près de cinq fois les gains, les seconds risquent de moins apprendre. Pour une PME ou une ETI, cela change la façon de composer une équipe.
L'agent de code fait renoncer 32 % des entreprises à un achat SaaS
McKinsey chiffre à 32 % la part des organisations qui ont renoncé à un achat logiciel pour le construire en interne avec un agent de code. Derrière ce basculement se cache un arbitrage build vs buy que toute PME sur Odoo devrait poser à froid.
Le code IA sort plus vite, sa revue prend cinq fois plus de temps
Les assistants font écrire plus vite, mais la relecture reste humaine. Les études 2026 de Faros AI et LinearB montrent un temps de revue qui explose et des pull requests plus grosses. Pour une PME, la capacité de relecture devient le vrai plafond de livraison.
Claude Code passe en auto par défaut : l'humain ne filtre plus
Le 14 août 2026, Claude Code active l'auto mode par défaut sur Pro, Max et Team. Un classifieur filtre désormais les commandes à la place du développeur, là où l'approbation manuelle décroche. Ce que cela change pour la gouvernance d'une PME.
Agents CLI : Microsoft mesure +24 % de PR, mais sous conditions
Une étude Microsoft a suivi des dizaines de milliers d'ingénieurs utilisant Claude Code et Copilot CLI. Les adopteurs fusionnent 24 % de pull requests en plus, mais le gain dépend de l'intensité d'usage et du profil des équipes. Voici ce qu'une PME peut en retenir.
GhostApproval : six agents de code trompés par un lien symbolique
Le 8 juillet 2026, Wiz a divulgué GhostApproval, une faille commune à six assistants de code. Un lien symbolique glissé dans un dépôt fait valider un nom de fichier anodin pendant que l'écriture atterrit sur un fichier sensible. Pour une équipe de PME qui laisse un agent modifier son code, tout se joue dans la boîte d'approbation.
La revue de sécurité migre dans la session de l'agent de code
Qoder a lancé une revue de sécurité qui s'exécute pendant que l'agent écrit le code, avant le commit. On regarde le principe, les trois couches, les chiffres de l'éditeur et ce que ça vaut pour une PME ou une ETI.
Un fichier .mcp.json suffit à détourner votre agent de code
Une faille corrigée en juin sur Amazon Q Developer a suffi à transformer un dépôt cloné en vol de clés cloud, via un simple fichier de configuration MCP. Le problème dépasse un seul éditeur et touche la façon dont les agents de code font confiance à leur espace de travail. Voici les réflexes à adopter pour une PME qui branche ces connecteurs sur Odoo.